PT-2025-16795
CVE-2024-40073
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sourcecodester Online ID Generator System الإصدار 1.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. يمكن استغلال هذه الثغرة من خلال المعلمة
template في نقطة النهاية ”/id generator/admin/?page=generate&template=4“.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتقييد الوصول إلى نقطة النهاية المعرضة للخطر ”/id generator/admin/?page=generate&template=4“ لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
template في نقطة النهاية هذه حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾